GDPR-tarkistuslista pienille ja keskisuurille yrityksille: Olennaiset vaiheet vaatimustenmukaisuuden saavuttamiseksi vuonna 2025

Suorita vaatimustenmukaisuustarkastus

Ennen toimenpiteisiin ryhtymistä on erittäin tärkeää arvioida yrityksesi nykyinen GDPR-vaatimustenmukaisuustila. Voit tehdä tämän seuraavasti:

• Tunnista, mitä henkilötietoja keräät (asiakkaat, työntekijät, kumppanit).
• Määritä, miten ne tallennetaan, käsitellään ja suojataan.
• Tunnista näihin hoitoihin liittyvät mahdolliset riskit.

Nimeä GDPR-yhteyshenkilö

Pk-yritysten ei aina tarvitse nimetä tietosuojavastaava (DPO), elleivät ne käsittele arkaluonteisia tietoja laajamittaisesti. Jos eivät:

• Nimeä sisäinen vaatimustenmukaisuudesta vastaava henkilö.
• Kouluta hänet GDPR-velvoitteista ja tietosuojan parhaista käytännöistä.

Ota käyttöön selkeä tietosuojakäytäntö

Tietoja keräävän verkkosivuston tai yrityksen on ilmoitettava käyttäjille niiden käytöstä:

• Kirjoita Tietosuojakäytäntö yksinkertainen, läpinäkyvä ja helposti lähestyttävä.
• Ilmoita tietojenkäsittelyn tarkoitukset.
• Tiedota käyttäjille heidän oikeuksistaan (pääsy tietoihin, oikaisu, poistaminen).

Hanki käyttäjiltä nimenomainen suostumus

Suostumuksen on oltava vapaa, valistunut ja selkeä :

• Lisää valintaruudut suostumuksen antamista varten (ei valmiiksi valittuja ruutuja).
• Tarjoa helppo vaihtoehto suostumuksen peruuttamiseen milloin tahansa.
• Säilytä todiste saadusta suostumuksesta.

Suojaa henkilötiedot

Tietoturva on peruspilari GDPR:n mukaisesti:

• Perusta arkaluonteisten tietojen salaus.
• Rajoita pääsy tietoihin vain valtuutetuille henkilöille.
• Päivitä kyberturvallisuusohjelmistosi ja -työkalusi säännöllisesti.

Hoitorekisterin perustaminen

Tietojenkäsittelyrekisteri on pakollinen henkilötietoja käsitteleville yrityksille:

• Kuvaile kerättyjen tietojen tyypit ja niiden tarkoitus.
• Ilmoita tietojen säilytysaika.
• Huomioi käytössä olevat turvatoimenpiteet.

Hallinnoi käyttäjäoikeuksia

Yksilöillä on oikeuksia henkilötietoihinsa, ja yrityksesi on kyettävä vastaamaan pyyntöihin:

• Laadi menettely tietojen tarkastelua, oikaisua tai poistamista koskeville pyynnöille.
• Varmista, että vastaat enintään 30 päivän ajan.

Tarjoa menettelytapa tietomurron sattuessa

Vuodon tai tietokonehyökkäyksen sattuessa sinun on toimittava nopeasti:

• Ilmoita CNIL (tai toimivaltainen viranomainen) tarvittaessa 72 tunnin kuluessa.
• Ilmoita asianomaisille henkilöille, jos heidän oikeuksiinsa ja vapauksiinsa kohdistuu suuri riski.
• Toteuta korjauksia estääksesi tämän tapahtumisen uudelleen.

Noudata GDPR vuonna 2025 on keskeinen kysymys mikroyrityksille ja pk-yrityksille. Noudattamalla tätä tarkistuslistaa vähennät riskejä, suojaat asiakastietojasi ja vahvistat uskottavuuttasi. Harkitse myös alustan tarjoamaa tukea. Viqtor® tietosuoja-asiantuntija.